1. Chi siamo
Vettamed («noi», «nostro») gestisce il sito web, il workspace web e l'applicazione Vettamed Desktop. Questa informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando utilizzi i nostri servizi.
2. Dati che raccogliamo
Raccogliamo i seguenti dati personali:
- Dati dell'account: Nome completo, indirizzo email e password crittografata (creata al momento dell'acquisto).
- Dati del dispositivo: Segnali di associazione dispositivo e identificatori dispositivo con hash usati per autorizzare sessioni desktop protette. Questi segnali non vengono inseriti direttamente nei marcatori forensi.
- Dati di apprendimento: Risposte di pratica, risposte alle simulazioni, punteggi, tempi, fiducia, evidenze di padronanza, avanzamento del piano di studio, stato delle assegnazioni, segnalibri, errori e ripassi programmati.
- Dati di pagamento: Le informazioni di pagamento sono elaborate dai nostri fornitori di pagamenti (LemonSqueezy e Stripe). Conserviamo il tuo ID ordine e ID cliente, ma mai i dati della tua carta.
- Dati tecnici: Sistema operativo, architettura della piattaforma, versione dell'applicazione, modalità di sicurezza e log minimi di accesso necessari per supporto, prevenzione abusi e distribuzione dei contenuti protetti.
3. Come utilizziamo i tuoi dati
- Per creare e gestire il tuo account.
- Per verificare dispositivi autorizzati, autorizzazioni, accesso all'organizzazione e policy della sessione protetta.
- Per fornire piani di studio, pratica protetta, simulazioni, assegnazioni, revisione e analisi dei progressi.
- Per elaborare i pagamenti e gestire gli abbonamenti.
- Per fornire assistenza clienti.
- Per migliorare i contenuti degli esami e l'applicazione.
4. Conservazione e sicurezza dei dati
I tuoi dati sono conservati in modo sicuro sull'infrastruttura Supabase (PostgreSQL) ospitata all'interno dell'Unione Europea (eu-west-1). Tutti i dati vengono trasmessi con crittografia TLS. L'accesso ai tuoi dati è protetto da politiche di Row Level Security — puoi accedere solo al tuo account, ai tuoi dispositivi e ai tuoi risultati degli esami.
Vettamed Desktop non scrive su disco, IndexedDB, localStorage, log, crash report o analytics domande protette in chiaro, chiavi di risposta, spiegazioni o manifesti di sessione decrittati. I contenuti protetti vengono decrittati in memoria e cancellati alla fine della sessione. L'app può conservare metadati ordinari di account, preferenze, aggiornamento o associazione dispositivo necessari al funzionamento.
5. Cosa Vettamed non raccoglie
Vogliamo essere espliciti su ciò che Vettamed Desktop non fa:
- Nessun accesso alla webcam. Non richiediamo, catturiamo, trasmettiamo o conserviamo mai alcuna immagine dalla tua fotocamera.
- Nessun accesso al microfono. Non richiediamo, catturiamo, trasmettiamo o conserviamo mai alcun audio dal tuo microfono.
- Nessuna registrazione dello schermo. Non registriamo né carichiamo alcuna parte del tuo schermo durante un esame.
- Nessun keylogger. Non registriamo ciò che digiti al di fuori delle selezioni delle risposte a scelta multipla.
- Nessuna cronologia di navigazione. L'applicazione è un kiosk autonomo e non legge alcun dato dagli altri tuoi browser o applicazioni.
Questo è intenzionale. Vettamed è un ambiente di simulazione d'esame, non un sistema di proctoring. Se introduciamo mai una funzionalità che cambierebbe questo, aggiorneremo questa sezione, notificheremo gli utenti esistenti via email e richiederemo un consenso esplicito opt-in prima dell'attivazione.
6. Sub-processori terzi
Vettamed utilizza i seguenti sub-responsabili del trattamento. Ognuno gestisce una funzione specifica e tratta solo i dati minimi necessari per quella funzione.
- Supabase (UE, eu-west-1): Database, autenticazione, archiviazione file, funzioni edge.
- Vercel: Hosting del sito web e dashboard di Vettamed, oltre a Web Analytics e Speed Insights proprietari.
- Resend: Invio di email transazionali (conferme di acquisto, reimpostazione password, risposte di supporto, avvisi di scadenza).
- GitHub: Hosting degli installer dell'applicazione desktop (solo artefatti di download; non condividiamo i dati dell'account).
- LemonSqueezy: Processore di pagamento primario e Merchant of Record. Gestisce tasse, fatture e rimborsi.
- Stripe: Processore di pagamento alternativo (dove abilitato).
Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terze parti. Non utilizziamo tracker pubblicitari di terze parti su questo sito.
7. Cookie e analisi
Il sito web Vettamed usa Vercel Web Analytics e Speed Insights per comprendere i flussi principali e diagnosticare problemi tecnici. Se le etichette di origine, mezzo, campagna, parola chiave e annuncio di un link tracciato sono ancora nell'indirizzo della pagina quando acquisti, le trasmettiamo a Lemon Squeezy e le conserviamo con l'ordine; le etichette restano nell'indirizzo mentre passi da una nostra pagina all'altra e non vengono salvate nel browser. Se chiedi un avviso sull'apertura delle iscrizioni, le conserviamo con la richiesta. Contiamo inoltre, senza alcun identificativo, indirizzo IP o dato del browser, quando una calibrazione gratuita viene avviata o completata e quando viene cliccato un pulsante di acquisto, insieme alla lingua della pagina e a quelle etichette. Non aggiungiamo gli identificativi di clic del link a nessuno di questi registri e non usiamo pixel pubblicitari. Possono essere usati cookie essenziali per l'autenticazione, l'assistenza e le sessioni di pagamento.
8. Automazione del supporto
Gestiamo una coda di supporto unificata che combina invii dal sito web, richieste di supporto collegate all'account e messaggi inviati alla nostra casella di posta di supporto. Alcune risposte di routine possono essere preparate o inviate tramite automazione per la guida all'installazione, il recupero della password, i passaggi di trasferimento del dispositivo, l'accesso all'abbonamento e argomenti operativi simili a basso rischio. Le controversie sui rimborsi, le segnalazioni di abuso, le richieste legali/privacy e le contestazioni sulla qualità dei contenuti vengono inoltrate a revisione umana.
9. I tuoi diritti (GDPR)
Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai il diritto di:
- Accesso: Richiedere una copia di tutti i dati personali che deteniamo su di te.
- Rettifica: Richiedere la correzione di dati personali inesatti.
- Cancellazione: Richiedere la cancellazione dei tuoi dati personali («diritto all'oblio»).
- Portabilità: Richiedere i tuoi dati in un formato leggibile dalla macchina.
- Limitazione: Richiedere la limitazione del trattamento in determinate circostanze.
- Opposizione: Opporsi al trattamento dei tuoi dati personali.
Per esercitare uno qualsiasi di questi diritti, contattaci a support@vettamed.com. Risponderemo entro 30 giorni.
10. Conservazione dei dati
Conserviamo i dati del tuo account e degli esami per la durata del tuo abbonamento più 12 mesi. Dopo questo periodo, i tuoi dati saranno eliminati definitivamente a meno che tu non richieda una cancellazione anticipata. I registri di pagamento possono essere conservati più a lungo come richiesto dalle normative fiscali e contabili.
11. Modifiche a questa informativa
Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Le modifiche sostanziali saranno comunicate tramite l'indirizzo email associato al tuo account. La data «ultimo aggiornamento» in cima a questa pagina indica quando l'informativa è stata rivista l'ultima volta.
12. Contatti
Per qualsiasi domanda o richiesta relativa alla privacy, contattaci a support@vettamed.com.